Globala inställningar i Övning av attacksimulering

I Övning av attacksimulering i Microsoft 365 E5 eller Microsoft Defender för Office 365 Plan 2 innehåller fliken Inställningar inställningar som påverkar alla simuleringar:

• Tröskelvärde för upprepad gärningsman: En återfallsförbrytare är någon som ger upp sina autentiseringsuppgifter i flera på varandra följande simuleringar. Hur många simuleringar i rad som utgör en återfallsförbrytare bestäms av tröskelvärdet för upprepad gärningsman. Information om återfallsförbrytare visas på följande platser:

  • kortet Återfallsförbrytare på fliken Översikt och fliken Återfallsförbrytare i rapporten för attacksimulering.
  • När du väljer användare i målanvändare för simuleringar, målanvändare för simuleringsautomatiseringar och målanvändare för utbildningskampanjer kan du hitta och filtrera återfallsförbrytare.

• Utbildningströskel: I utbildningskampanjer anger utbildningströskeln en tidsperiod i dagar för att förhindra att användarna har samma utbildningsmoduler tilldelade till sig. Mer specifikt tilldelas inte en träningsmodul till användare som slutförde modulen under träningströskeln, och inte heller en träningsmodul som tilldelats användare som inte har slutfört moduler som tilldelats under utbildningströskeln. Mer information finns i Ange tidsgränsen för träningströskeln.

• Visa exkluderingssimuleringar från rapportering: När en simulering har slutförts kan du utesluta resultatet av simuleringen från rapporteringen. Anvisningar finns i Exkludera slutförda simuleringar från rapportering. Du kan använda länken Visa alla i avsnittet Simuleringar som undantas från rapportering för att se undantagna simuleringar på fliken Simuleringar .

Gör följande för att komma till fliken Inställningar :

1. Öppna Microsoft Defender-portalen på https://security.microsoft.com.
2. Gå till E-post och samarbete>Attacksimuleringsträning.
3. Välj fliken Inställningar.

Om du vill gå direkt till fliken Inställningar använder du https://security.microsoft.com/attacksimulator?viewid=setting.

Information om hur du kommer igång med Övning av attacksimulering finns i Kom igång med Övning av attacksimulering.

Konfigurera tröskelvärdet för upprepad gärningsman

Om du vill konfigurera tröskelvärdet för upprepad gärningsman använder du rutan i avsnittet Upprepa tröskelvärde för gärningsman på fliken Inställningar . Standardvärdet är 2.

Konfigurera tröskelvärdet för träning

Om du vill konfigurera träningströskeln använder du rutan i avsnittet Träningströskel på fliken Inställningar . Standardvärdet är 90 dagar.

Utbildningströskeln börjar från den tidpunkt då moduler tilldelas till användare.

Vi rekommenderar att utbildningströskelvärdet är större än antalet dagar som användarna måste slutföra en träningsmodul.

Om du vill ta bort träningströskeln och alltid tilldela utbildning, oavsett om en användare redan har slutfört eller tilldelats en utbildning, anger du värdet till 0.

Visa simuleringar som undantas från rapportering

Om du vill visa slutförda simuleringar som har uteslutits från rapportering på fliken Inställningar väljer du länken Visa alla i avsnittet Simuleringar som undantas från rapportering . Den här länken tar dig till fliken Simuleringar på https://security.microsoft.com/attacksimulator?viewid=simulations där Visa exkluderade simuleringar automatiskt slås på .

På fliken Simuleringar visas både exkluderade och inkluderade slutförda simuleringar på fliken Simuleringar tillsammans. Du kan se skillnaden med statusvärdena (exkluderade jämfört med slutförda).

Om du går direkt till fliken Simuleringar och manuellt växlar Visa undantagna simuleringar på visas endast undantagna simuleringar.

Information om hur du undantar slutförda simuleringar från rapportering finns i Exkludera slutförda simuleringar från rapportering.

Relaterat innehåll

• Kom igång med Attack simuleringsträning
• Simulera en phishingattack med attacksimuleringsträning
• Automatiserade simuleringar för träning med attacksimulering